jstillery

  • badsecrets：一个用于检测许多web框架中已知秘密的库。
  • RapidScan：自动化多工具Web漏洞扫描器
  • Photon：速度极快的爬虫程序，可以提取网址、电子邮件、文件、网站帐户等等。
  • webspa：一种网络敲击工具，发送一个HTTP/S来运行O/S命令。
  • swftools：SWF操作和创建实用程序的集合
  • laf：登录区域查找器：扫描主机的登录面板。
  • w3af：Web应用攻击和审计框架。
  • gwtenum：一种命令行工具，用于分析由GoogleWebToolkit（GWT）应用程序生成的模糊的javascript，以枚举所有服务和方法调用。